Tietosuojaseloste

CheckAppin tietosuojaseloste

Viimeksi päivitetty: 6. heinäkuuta 2026

1. Mitä tietoja käytämme

CheckApp voi käyttää tilitietoja, kirjautumis- ja tilaustietoja, kuittikansion polkua, kuittien käyttömäärää, käsittelylokia, maksutietojen tilaa ja teknisiä virheilmoituksia.

Palvelun tarjoaja on ART-HAUS. Verkkotunnus: [VERKKOTUNNUS]. Yritysosoite: [ART-HAUSIN VIRALLINEN YRITYSOSOITE].

2. Kuittien käsittely

Mac-sovellus hakee kuitit käyttäjän valitsemasta kansiosta ja lataa kuitin Fennoaan käyttäjän Fennoa-tilillä.

Kuitin visuaalinen sisältö lähetetään CheckAppin suojatun backend-välityspalvelun kautta OpenAI API -palveluun tietojen tunnistamista varten. ART-HAUS ei käytä CheckAppin backend-palvelua kuittikuvien tai tunnistettujen kirjanpitokenttien pysyvään tallentamiseen. Backend-palvelu käsittelee kuittikuvan teknisesti ja väliaikaisesti tunnistustoiminnon toteuttamiseksi.

Onnistuneen käsittelyn jälkeen Mac-sovellus siirtää paikallisen tiedoston käyttäjän laitteella processed-kansioon ja virhetilanteessa failed-kansioon.

3. OpenAI

OpenAI käsittelee kuittikuvan kuittitietojen tunnistamista varten. OpenAI API -pyynnöissä käytetään tuotantokäytössä asetusta store: false. ART-HAUS tarkistaa lisäksi Zero Data Retention -asetuksen saatavuuden ja ottaa sen käyttöön, jos se on ART-HAUSin palvelutilille saatavilla ja teknisesti soveltuva.

4. Fennoa-tunnukset ja 2FA

Fennoa-käyttäjätunnusta, Fennoa-salasanaa tai kaksivaiheisen tunnistautumisen koodia ei lähetetä tähän tunnistusrajapintaan. Fennoa-salasana säilytetään paikallisesti käyttäjän laitteella käyttöjärjestelmän suojatussa avaintallennuksessa, ja mahdollinen 2FA-koodi syötetään käyttäjän toimesta suoraan Fennoan kirjautumisprosessiin.

5. Missä tiedot säilytetään

Käyttäjätilit, lisenssin tila, valittu paketti ja kuittien käyttömäärä säilytetään Supabasessa. Sivusto ja backend toimivat Vercelissä. Maksut käsitellään Stripen kautta. Asiakaspalveluchat voi käyttää OpenAI API:a.

6. Maksut

Stripe käsittelee kortti- ja Apple Pay -maksut. Yrityslaskut käsitellään erikseen. CheckApp ei tallenna korttinumeroita omalle palvelimelle.

7. Evästeet ja vastaavat teknologiat

Launch-vaiheessa CheckApp käyttää vain palvelun toiminnan kannalta tarpeellisia kirjautumis-, istunto- ja maksuihin liittyviä teknologioita. Jos myöhemmin otetaan käyttöön analytiikkaa, markkinointipikseleitä tai muita ei-välttämättömiä teknologioita, ne otetaan käyttöön vasta asianmukaisen suostumusratkaisun kanssa.

8. Alikäsittelijät ja tietoturvapoikkeamat

CheckApp voi käyttää palveluntarjoajina esimerkiksi OpenAI:ta, Stripea, Supabasea ja Verceliä. Sovellettavat tietojenkäsittelysopimukset pidetään voimassa ja alikäsittelijälista ajantasaisena. Mahdolliset tietoturvapoikkeamat arvioidaan tapauskohtaisesti ja tarvittaessa käsitellään GDPR:n 72 tunnin ilmoitusmenettelyn mukaisesti.

9. Yhteys

Tietosuojaan liittyvissä kysymyksissä ota yhteyttä: [TIETOSUOJA- JA TUKISÄHKÖPOSTI].